Come Sunrise Casino garantisce la sicurezza dei dati degli utenti attraverso pratiche trasparenti della politica sulla privacy

Modi per crittografare i dati per proteggere l'attività dell'utente

Per rendere il tuo account più sicuro, attiva l'autenticazione a due fattori e cambia spesso la password. Il protocollo TLS 1.3 crittografa tutte le transazioni, inclusi i depositi in € e i prelievi. Questo protocollo garantisce che ogni informazione, inclusi i dettagli delle transazioni, rimanga inaccessibile a parti non autorizzate durante il trasferimento. Sono in atto protocolli di crittografia:

• Tutti i canali di comunicazione sono protetti da crittografia end-to-end utilizzando l'algoritmo avanzato AES-256.
• La crittografia RSA viene utilizzata quando i client e i server inviano e ricevono dati.
• HTTPS richiesto su tutte le pagine del sito, con rinnovo automatico dei certificati di sicurezza.

Mantenere le cose al sicuro

Le informazioni sull'account, come i saldi in €, sono conservate in database sicuri non connessi a reti pubbliche. La crittografia simmetrica protegge ulteriormente i dati memorizzati e l'autenticazione basata sui ruoli limita l'accesso. Audit interni regolari verificano che queste misure funzionino e che l'azienda segua tutte le regole. Attiva le notifiche dell'account per monitorare tutte le attività in tempo reale. Indicatori di sicurezza visibili sul sito segnalano sessioni protette prima di avviare qualsiasi operazione di pagamento in Italia.

Diritti dell'utente: accesso, aggiornamento e controllo dei dati personali

• Richiedi una copia di tutti i dettagli personali conservati nel tuo account in qualsiasi momento contattando il supporto tramite il dashboard del tuo profilo o l'indirizzo email ufficiale. Tutti i clienti italiani possono verificare quali categorie di informazioni sono registrate, nonché lo stato attuale delle loro preferenze memorizzate.
• Modifica i dettagli del tuo profilo, come le informazioni di contatto, le preferenze di marketing e le impostazioni di sicurezza, direttamente tramite la sezione delle impostazioni dell'account. Se scopri eventuali inesattezze, aggiornale immediatamente per mantenere registri accurati o chiedi al nostro team di supporto di apportare correzioni per tuo conto.
• Disattiva il tuo profilo o richiedi la cancellazione dei dati utilizzando lo strumento dedicato disponibile nelle tue impostazioni. Questo processo elimina le informazioni identificabili personalmente, a meno che non vi siano ragioni legali o aziendali per conservarle. I dettagli relativi alle transazioni in sospeso, come le richieste di prelievo in €, possono rimanere nei registri fino a quando i criteri normativi non sono soddisfatti.
• Limita, opponiti o limita il trattamento delle tue informazioni per scopi specifici inviando una richiesta scritta. Ad esempio, limita l'uso relativo alle notifiche mirate o alle offerte promozionali. Il nostro team di conformità confermerà i risultati delle azioni entro i termini di legge e fornirà indicazioni per facilitare preferenze di privacy personalizzate per ogni giocatore italiano.

Condivisione dei dati personali: accesso di terze parti e limitazioni

L'accesso di terze parti è limitato esclusivamente ai partner il cui coinvolgimento è necessario per l'elaborazione delle transazioni, il rilevamento delle frodi o la conformità legale. Ogni volta che le informazioni vengono condivise, vengono forniti solo i dati strettamente necessari per ogni attività, come la verifica dell'identità durante i prelievi in €. I fornitori di servizi indipendenti non sono mai autorizzati a utilizzare i dettagli personali per marketing, analisi o profilazione non correlati al servizio previsto.

Destinatari autorizzati

Limitazioni e Salvaguardie

I trasferimenti di informazioni si basano su canali criptati e accordi contrattuali che impongono la riservatezza. Nessun dettaglio viene venduto o scambiato al di fuori di ragioni regolatorie esplicite. I titolari del conto possono richiedere un registro delle divulgazioni esterne. Tutte le terze parti devono rispettare le normative italiane e dimostrare standard di sicurezza equivalenti.

Periodi di conservazione: per quanto tempo vengono archiviati i dati dell'utente e perché

Conservare tutti i registri personali solo per il tempo richiesto dalla legge italiana e dalle necessità operative. I dettagli di identificazione, i registri delle transazioni e i documenti di verifica vengono conservati per un minimo di cinque anni dopo la chiusura del conto, adempiendo agli obblighi di antiriciclaggio e di rendicontazione regolatoria.

• Conti inattivi: Conservati per il periodo di conservazione specificato; dopo questo, i dettagli memorizzati vengono anonimizzati o eliminati permanentemente da tutti i sistemi attivi e dagli archivi di backup.
• Transazioni finanziarie: Salvati per aiutare a risolvere dispute legali, individuare frodi e verificare la conformità. Dopo il limite di tempo legale, i metadati delle transazioni vengono eliminati in modo sicuro.
• Informazioni di contatto: Conservati per assistenza, notifiche e cronologia dei servizi. Dopo l'interazione finale, i dati di contatto vengono eliminati dopo la scadenza designata.

L'accorciamento o l'estensione della conservazione dipende da indagini legali, saldi non pagati in €, rimborsi e ordini del tribunale. Una volta scaduta la soglia di conservazione e non si applica più alcun interesse legittimo, tutti i file vengono sottoposti a cancellazione irreversibile utilizzando protocolli di eliminazione certificati. Per richiedere la rimozione accelerata, contattare l'assistenza clienti. Le richieste che soddisfano le autorizzazioni statutarie attiveranno la cancellazione in anticipo senza influenzare i periodi di archiviazione obbligatori stabiliti dalle autorità locali.

Come segnalare e gestire le violazioni dei dati al Sunrise Casino

Se ritieni che qualcuno abbia avuto accesso ai tuoi dati personali senza autorizzazione, informa immediatamente il nostro team di supporto dedicato utilizzando il modulo di contatto ufficiale o la linea del servizio clienti. Se possibile, includi informazioni come il tipo di violazione, gli account interessati e il momento in cui è avvenuto. Una notifica rapida consente un'indagine e un'azione rapide.

Passi da intraprendere dopo un incidente

1. Al ricevimento di una segnalazione di violazione sospetta, un team di sicurezza certificato avvia una revisione interna entro 24 ore.
2. Tutti i sistemi interessati vengono isolati per prevenire ulteriori esposizioni e l'analisi forense determina la fonte, l'entità e le categorie di dati interessate.
3. Se l'analisi conferma l'esposizione di informazioni riservate, i clienti registrati vengono notificati tramite indirizzi email verificati entro 72 ore.
4. Le notifiche specificano gli elementi compromessi, le azioni consigliate come gli aggiornamenti delle password e i metodi di contatto per ulteriore assistenza.
5. Parallelamente, le autorità competenti in Italia vengono informate secondo gli standard legali regionali.

Prevenzione e revisione in corso

Tutte le azioni correttive–aggiornamento delle credenziali, blocco degli account interessati e rafforzamento dei protocolli di autenticazione–vengono eseguite senza ritardo. Dopo la risoluzione, i risultati vengono documentati e vengono implementate modifiche alla politica di sicurezza. Esercitazioni annuali e formazione del personale garantiscono la preparazione per potenziali incidenti.